Pendaftaran aplikasi OAuth 2.0

Mendaftarkan aplikasi OAuth 2.0 Anda memungkinkannya mengakses sumber daya Roblox.Setelah pendaftaran, Roblox menugaskan aplikasi ID klien unik dan rahasia yang dapat Anda gunakan untuk mendapatkan otorisasi dari pengguna untuk mengakses informasi dan sumber daya Roblox mereka.

Daftarkan aplikasi Anda

Untuk mendaftarkan aplikasi:

1. Di dalam Dashboard Pencipta, pergi ke halaman aplikasi OAuth 2.0.
2. Klik tombol Buat Aplikasi OAuth 2.0 .
3. Masukkan nama aplikasi yang valid dan unik secara global Nama Aplikasi .
4. Baca dan setujui Ketentuan Layanan Roblox dan klik Buat .
5. Salin dan simpan ID Klien dan Rahasia di tempat yang aman.Setelah menutup halaman, Anda tidak lagi memiliki akses ke rahasia dan hanya bisa menghasilkan yang baru.Setelah Anda selesai mendaftarkan aplikasi, Anda masih dapat mengakses dan mengedit properti aplikasi lainnya.
6. Klik Lanjutkan untuk Edit untuk mengkonfigurasi aplikasi Anda, yang dijelaskan di bagian berikut.

Konfigurasi informasi umum

Setelah Anda mendaftarkan aplikasi Anda, Anda harus mengkonfigurasi informasi umumnya, termasuk:

• deskripsi, yang terlihat oleh semua orang di komunitas Roblox.
• Gambar miniatur untuk aplikasi Anda. Ukuran file yang direkomendasikan setidaknya 150x150 piksel.
• Sebuah Link Masuk sebagai titik masuk aplikasi Anda, seperti halaman website aplikasi.
• Sebuah URL Syarat Privasi dan URL Layanan Layanan untuk pengguna akhir untuk dibaca sebelum mengotorisasi aplikasi Anda.Setiap URL harus HTTPS dan tidak lebih dari 256 karakter.

Tambahkan izin

Untuk memastikan kontrol akses dan keamanan yang tepat dalam aplikasi Anda, Anda harus menambahkan Permission Scopes .Ada dua jenis scope izin yang tersedia:

• Ruang identitas untuk otentikasi, seperti openid untuk ID pengguna dan profile untuk profil lengkap.Jika Anda memilih scope profile , Anda juga harus memilih openid .
• Ruang izin khusus API , seperti asset:read untuk izin baca aset.Pilih hanya jumlah minimum scope yang Anda butuhkan untuk aplikasi Anda.

Tambahkan URL redirect

URL redirectasi adalah titik masuk kembali aplikasi Anda yang dituju pengguna saat mereka menyelesaikan otorisasi aplikasi Anda.Pastikan URL redirect Anda memenuhi persyaratan berikut:

• Semua URL redirect harus ada dalam salah satu bentuk berikut:

  • HTTPS sederhana, misalnya: https://www.example.com .
  • Jalur di localhost dengan HTTP atau HTTPS (sertifikat yang ditandatangani sendiri) untuk tujuan debugging lokal, misalnya:

    • http://localhost:80
    • https://localhost:80
  • Skema khusus untuk aplikasi atau tujuan tertentu, misalnya:

    • my-app-scheme:/
    • my-app-scheme://foo/bar/...
    • my-app://action?param1=value1&param2=value2
• Panjang maksimum URL redirect adalah 256 karakter.
• Anda dapat menambahkan hingga 10 URL redirect.Dengan banyak URL redirect, Anda dapat memiliki lingkungan pengujian dan memungkinkan pengguna untuk bermigrasi di antara dua situs tanpa downtime.

Kirim untuk me-review

Untuk mengurangi kemungkinan aplikasi berbahaya merugikan komunitas, mendaftarkan aplikasi tidak membuatnya secara luas diakses.Sebagai gantinya, tetap di mode pribadi dengan batas 10 pengguna unik.Mode ini berguna untuk pengujian dan debugging dalam tim Anda.

Jika Anda ingin memperluas basis pengguna untuk aplikasi Anda, Anda perlu mempublikasikannya dalam mode publik dengan mengirimkannya untuk me-review:

1. Pergi ke halaman aplikasi OAuth 2.0.
2. Klik tombol Edit dan Publikasikan untuk aplikasi yang ingin Anda publikasikan.
3. Isi semua informasi yang diperlukan dan klik tombol Ulasan dan Terbitkan .Pesan dengan batasan pada izin aplikasi Anda selama periode tinjauan tertunda muncul.
4. Klik Kirim untuk Diresetasi .

Sementara ulasan aplikasi Anda pending, Anda tidak dapat mengedit atau mengirimkan permintaan lain sampai permintaan ulasan saat ini disetujui atau ditolak.Aplikasi Anda tetap dalam mode pribadi selama me-review.Saat aplikasi Anda disetujui, ia beralih ke mode publik, dan Anda tidak dapat membalikkannya kembali ke mode pribadi.

Terlepas dari apakah aplikasi Anda disetujui atau ditolak, Anda menerima pemberitahuan email tentang hasil saat ulasan selesai.

Edit dan hapus aplikasi Anda

Anda dapat mengedit atau menghapus aplikasi Anda dengan langkah berikut jika tidak dalam masa me-review:

1. Pergi ke halaman aplikasi OAuth 2.0.

2. Klik Edit atau Hapus untuk aplikasi yang diinginkan.

   • Jika Anda memilih untuk mengedit aplikasi, ikuti langkah dan persyaratan yang sama dari pendaftaran.
   • Jika Anda memilih untuk menghapus aplikasi, klik Ya, Hapus untuk mengonfirmasi penghapusan. Setelah Anda menghapus aplikasi, Anda tidak dapat memulihkannya.

Memodifikasi informasi umum aplikasi atau URL redirect tidak memerlukan pengguna untuk mengotorisasi ulang aplikasi.Namun, jika Anda menambahkan atau memodifikasi scope izin, Anda harus mendapatkan otorisasi untuk izin baru dari pengguna Anda dan memperoleh satu set token baru.Jika Anda tidak mendapatkan otorisasi untuk scope baru, aplikasi Anda dapat terus menggunakan token yang ada, tetapi terbatas pada scope sebelumnya.

Untuk aplikasi dalam mode pribadi, sistem secara otomatis memperbarui edit Anda dengan pengguna Anda.Untuk aplikasi dalam mode publik, Anda harus mengirimkan aplikasi untuk direvisi lagi untuk mencerminkan perubahan ini.Jika tidak, sistem menyimpan perubahan yang belum dipublikasikan untuk Anda tanpa merilisnya ke komunitas.